artillery

  • honeyd：在网络上创建虚拟主机的小守护进程。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • sagan：类似于Snort的日志分析引擎。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • heartbleed-honeypot：在tcp端口443上侦听并以完全虚假的ssl心跳响应响应的脚本，除非它检测到类似于jared stafford的字节模式的开始。
  • fakeap：黑炼金术的假AP生成数千个伪造的802.11b接入点。躲在假美联社刺耳的信标架中，一览无余。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。